[Unifi 5.3.8] Добавление пользовательских SSH-ключей не работает

[Unifi 5.3.8] Добавление пользовательских SSH-ключей не работает, UniFi Network

jousch

Guest

19.12.2016 21:25:00

Среда
Unifi 5.3.8 Controller на Cloud Key UC-CKa
рабочий файл config.properties (все строки, кроме тех, что я упомянул здесь, работают)
USG 3P
UAP AC PRO
USW 8P POE 150W

Что я хочу сделать?
Я хочу добавить свои кастомные ssh-ключи, чтобы заходить на устройства Unifi по SSH без ввода пароля.

Что я уже попробовал?
Как указано на https://help.ubnt.com/hc/en-us/articles/235247068-UniFi-Add-Custom-SSH-Keys-to-Your-UniFi-Devices, я попытался добавить в config.properties следующие строки:
config.system_cfg.1=sshd.auth.key.1.comment=jousch@mbp1
config.system_cfg.2=sshd.auth.key.1.status=enabled
config.system_cfg.3=sshd.auth.key.1.type=ssh-rsa
config.system_cfg.4=sshd.auth.key.1.value=AAAAB3N...
config.system_cfg.5=sshd.auth.key.2.comment=jousch@mbp2
config.system_cfg.6=sshd.auth.key.2.status=enabled
config.system_cfg.7=sshd.auth.key.2.type=ssh-rsa
config.system_cfg.8=sshd.auth.key.2.value=AAAAB3N....

После добавления этих строк я сделал повторное развертывание всех устройств Unifi, активировав SNMP.

Моя проблема:
Я пытался зайти по ssh с помощью аутентификации через публичный ключ:
ssh root@192.168.1.1
ssh ubnt@192.168.1.1
ssh myUserName@192.168.1.1
но безуспешно. Вход с паролем всё ещё работает.

Есть ли у кого-нибудь советы или идеи для меня?
(Этот топик уже публиковался раньше в бета-форуме — это была ошибка).

peterlewis

Guest

19.09.2017 20:17:00

Конечно! Вот моя (очищенная) конфигурация. Первая строка тебе не нужна, она делает кое-что другое (отключает доступ в интернет гостевого режима, если UniFi Controller недоступен).

config.selfrun_guest_mode=off
config.system_cfg.1=sshd.auth.key.1.status=enabled
config.system_cfg.2=sshd.auth.key.1.value=ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234ABCD1234
config.system_cfg.3=sshd.auth.key.1.type=ssh-rsa
config.system_cfg.4=sshd.auth.key.1.comment=user@host
config.system_cfg.5=sshd.auth.key.1.status=enabled
config.system_cfg.6=sshd.auth.key.1.value=BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345BCDE2345
config.system_cfg.7=sshd.auth.key.1.type=ssh-rsa
config.system_cfg.8=sshd.auth.key.1.comment=user2@host2

jousch Guest	#3 19.09.2017 19:59:00 Не мог бы ты прислать свой файл конфигурации? Я пробовал, но безуспешно.

jousch Guest	#4 19.09.2017 17:08:00 Спасибо, peterlewis! Ты имеешь в виду, что строка конфигурации «comment» должна идти после строки «value» в файле конфигурации?

peterlewis Guest	#5 11.02.2017 12:16:00 Хорошо. У меня получилось. Попробуйте поставить «comment» внизу каждой клавиши. Также убедитесь, что после ключа нет пробелов. Надеюсь, это поможет! У меня сработало!

peterlewis Guest	#6 11.02.2017 12:03:00 У меня та же проблема. Просто чтобы подтвердить, мой UAP получил конфигурацию из config.properties. Я проверил это, выполнив: less /tmp/system.cfg \| grep sshd. Загадка, почему он не применяет эту конфигурацию. Буду держать вас в курсе, если найду решение.

Читают тему (гостей: 1)